1   1  /  1  页   跳转

中explorerb.exe 寻求解决办法

中explorerb.exe 寻求解决办法

进程中无法删除.删除后又出现.求专杀工具...
最后编辑2006-10-26 09:26:14
分享到:
gototop
 

有很多种病毒都感染explorerb.exe  你中的哪种

下面是两个木马的详细资料和清除方法:

  病毒名称:Trojan.BenKiller

  中文名称:边锋杀手

  病毒类型:特洛伊木马

  危害级别:3

  传播速度:2

  病毒简介:这是一个专门偷取边锋密码的工具,与QQ杀手是同一作者,有专用的捆绑工具,通常能伪装成flash等,使用Email把取到的密码发给种马者。

  病毒行为:先将自身拷贝到很多个随机分区的一级目录,并取随机文件名,并在注册表启动项添加键值,修改Exe,Reg,Txt,ini,chm,scr文件关联,使其能获得运行机会,然后在后台以ExplorerBen.exe文件名运行。

  手工清除方法:根据系统启动项,找到病毒文件,停止ExplorerB.exe进程,删除系统目录的ExplorerB.exe,删除病毒文件,用regedit修复注册表启动项及Exe,Reg,Txt,ini,chm,scr文件关联如下:

  [HKEY_CLASSES_ROOTexefileshellopencommand]@=""%1" %*"

  [HKEY_CLASSES_ROOTregfileshellopencommand]@="regedit %1"

  [HKEY_CLASSES_ROOTtxtfileshellopencommand]@="notepad.exe %1"

  [HKEY_CLASSES_ROOTinifileshellopencommand]@="notepad.exe %1"

  [HKEY_CLASSES_ROOTScrfileshellopencommand]@=""%1" %*"

  [HKEY_CLASSES_ROOTchmfileshellopencommand]@="hh.exe %1"

  病毒名称:Trojan.ZYPass

  中文名称:QQ杀手

  病毒类型:特洛伊木马

  危害级别:3

  传播速度:2

  病毒简介:这是一个专门偷取QQ密码的工具,有专用的捆绑工具,通常能伪装成flash等,

  使用Email把取到的密码发给种马者,最新6.75版本支持目前最新的QQ官方发布的正式版本,对在2000和XP系统下进行了一些优化,增强了一些自我复制功能,新增了一些新的密码接收邮箱。

   支持的操作系统有:Win98,Me,Win2000,WinXP,支持的QQ版本有:QQ2000b1220 至 QQ2000c1230b

  病毒行为:先将自身拷贝到很多个随机分区的一级目录,并取随机文件名,并在注册表启动项添加键值,修改Exe,Reg,Txt,ini,chm,scr文件关联,使其能获得运行机会,然后在后台以Esplorer.exe文件名运行。

  手工清除方法:根据系统启动项,找到病毒文件,停止Esplorer.exe进程,删除系统目录的Esplorer.exe,删除病毒文件,用regedit修复注册表启动项及Exe,Reg,Txt,ini,chm,scr文件关联如下:

  [HKEY_CLASSES_ROOTexefileshellopencommand]@=""%1" %*"

  [HKEY_CLASSES_ROOTregfileshellopencommand]@="regedit %1"

  [HKEY_CLASSES_ROOTtxtfileshellopencommand]@="notepad.exe %1"

  [HKEY_CLASSES_ROOTinifileshellopencommand]@="notepad.exe %1"

  [HKEY_CLASSES_ROOTScrfileshellopencommand]@=""%1" %*"

  [HKEY_CLASSES_ROOTchmfileshellopencommand]@="hh.exe %1"
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT